San Fran Admin Takes Over City Network

Ang isang cautionary kuwento para sa anumang network, pamahalaan o negosyo: Ang San Francisco Chronicle ay iniulat na ito umaga na ang isang admin ng network na nagtatrabaho para sa lungsod ng SF ay nagbago ang mga digital na kandado sa isang bago,

Hindi niya ibibigay ang mga password, sinasabi nila, kahit na siya ay sinisingil sa apat na bilang ng computer na pag-tampering.

Kahit na ang kuwento ay hindi nagbibigay ng anumang mga teknikal na detalye - tulad ng kung ang mga password ay binago sa mga server, kagamitan sa network, o sa buong shebang - ito ay isang nakakatakot na pag-iisip para sa anumang mahalagang network. Sinasabi ng artikulo na ang partikular na network ay nag-iimbak ng mga dokumento tulad ng mga e-mail ng mga opisyal, mga file ng payroll ng lungsod, kumpidensyal na mga dokumento sa pagpapatupad ng batas at mga booking ng bilanggo. "

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang mga uri ng mga kaganapan ay thankfully bihira at karamihan sa mga admin ay karaniwang mapagkakatiwalaan folks na pag-aalaga ng masyadong maraming tungkol sa kanilang mga propesyonal na reputations upang pull anumang bagay na tulad nito. Ngunit pareho, narito ang isang mungkahi upang protektahan ang network ng iyong sariling kumpanya laban sa mga hijacker ng insider.

Tanungin ang iyong IT mga tao na i-set up ang iyong sistema ng pagsubaybay tulad na kapag ang mga kritikal na password ay binago, tulad ng root sa isang unix server o ang admin login sa mga kagamitan sa network, ang IT group, kabilang ang manager, ay makakakuha ng isang e-mail na paunawa. Kung alam ng isa pang ibang tao kapag ang isang tao ay biglang nagsimulang baguhin ang mga kritikal na password sa maramihang mga sistema, magkakaroon ka ng pagkakataon na mapapatay ang partikular na hijack bago ito napupunta.

Hindi ito dapat maging isang mahirap na paglipat, lalo na kung gumagamit ang iyong network ng sentralisadong server ng pagpapatunay. Maaari mong masubaybayan ang paggamit ng SNMP, o sa isang tool na tinatawag na Tripwire na maaaring suriin upang makita kung kailan binabago ang mga partikular na file.

Maaari mo ring tiyakin na ang IT manager at kawani ay alam kung paano i-reset ang root o admin password sa kritikal mga sistema. Dapat na pahintulutan ng karamihan sa mga sistema ang paggawa nito kung mayroon kang pisikal na pag-access - itago ang mga tagubilin para sa ganitong uri ng emerhensiya.